AutorunLocation (1) 썸네일형 리스트형 [포렌식] 레지스트리 증거 수집 및 분석 HKEY_CLASSER_ROOT : 각 프로그램간의 연결 정보가 들어있다. 예로 내가 mp4 를 더블클릭한다면 윈도우 는 이걸실행시키기위해 특정 미디어 프로그램을 실행시켜서 연결시켜주는데 이로한 맵핑정보가 여기에 들어있다 , 확장자 정보가 들어있다. HKEY_CURRENT_USER : 현재 로그인한 사용자 의 정보가 들어있다. HKEY_LOCAL_MACHINE : 전체 사용자에 대한 정보가 들어있다. ,하드웨어 구성 초기화 파일 ,사용중인 하드웨어 및 소프트웨어에 대한 정보 HKEY_USERS : 이전 사용자에 대한 초기화 파일 보관 HKEY_CURRENT_CONFIG : 디스플레이 , 해상도 ,바탕화면 등의 정보가 들어있다. MRU 가장 최근에 사용된 파일 , 프로그램 등에 대.. 이전 1 다음
